上海市中醫(yī)院個人信息保護法考核一、單選題（每題2分，共20題）1.根據(jù)《個人信息保護法》，以下哪項不屬于個人信息的范疇？（）A.姓名B.身份證號碼C.電子郵箱地址D.城市氣候數(shù)據(jù)2.上海市中醫(yī)院在處理患者健康信息時，應(yīng)遵循的核心原則是？（）A.收益最大化原則B.公開透明原則C.隱私保護最小化原則D.便捷高效原則3.患者在醫(yī)院就診時，有權(quán)拒絕醫(yī)療機構(gòu)對其個人信息進行何種處理？（）A.用于科研分析B.用于病友間交流C.用于商業(yè)推廣D.用于病情記錄4.醫(yī)療機構(gòu)在向第三方提供患者健康信息前，必須獲得什么前提條件？（）A.患者口頭同意B.患者書面同意C.醫(yī)院內(nèi)部審批D.行業(yè)協(xié)會許可5.上海市中醫(yī)院若因系統(tǒng)故障泄露患者信息，應(yīng)向哪些主體承擔(dān)責(zé)任？（）A.僅向患者賠償B.向患者及監(jiān)管機構(gòu)報告C.僅向監(jiān)管機構(gòu)報告D.向社會公眾道歉6.醫(yī)療機構(gòu)對患者的電子病歷進行加密存儲，屬于哪種個人信息保護措施？（）A.匿名化處理B.安全技術(shù)措施C.合規(guī)審查D.用戶教育7.患者有權(quán)要求醫(yī)療機構(gòu)刪除其健康信息，但以下哪種情況除外？（）A.信息已用于科研B.法律規(guī)定保存期限未到C.患者主動撤回同意D.信息已被公開披露8.醫(yī)療機構(gòu)在開展健康信息處理活動時，必須制定哪種制度？（）A.患者滿意度調(diào)查制度B.個人信息保護政策C.醫(yī)務(wù)人員績效考核制度D.藥品采購管理制度9.上海市中醫(yī)院若委托第三方公司處理患者信息，應(yīng)如何確保合規(guī)？（）A.要求第三方簽訂保密協(xié)議B.監(jiān)督第三方處理流程C.支付最高費用優(yōu)先D.由醫(yī)院直接管理第三方10.患者死亡后，其健康信息的處理需遵守何種特殊規(guī)定？（）A.立即銷毀B.繼續(xù)保存但限制訪問C.無需額外處理D.自動轉(zhuǎn)為公共資源二、多選題（每題3分，共10題）1.以下哪些屬于《個人信息保護法》中規(guī)定的敏感個人信息？（）A.疾病史B.住址C.財務(wù)信息D.聯(lián)系方式2.上海市中醫(yī)院在處理患者信息時，應(yīng)遵循的義務(wù)包括哪些？（）A.明確處理目的B.獲取患者同意C.保障信息安全D.定期披露處理情況3.醫(yī)療機構(gòu)在向患者提供電子病歷時，應(yīng)注意哪些事項？（）A.確?；颊呱矸菡J證B.限制訪問權(quán)限C.提供紙質(zhì)版?zhèn)溥xD.收取額外費用4.患者個人信息泄露后，醫(yī)療機構(gòu)應(yīng)采取哪些補救措施？（）A.通知患者B.采取措施防止損害擴大C.向監(jiān)管機構(gòu)報告D.免除部分診療費用5.醫(yī)療機構(gòu)在開展臨床試驗時，處理患者健康信息需滿足哪些條件？（）A.嚴格遵守倫理規(guī)范B.獲得患者單獨同意C.保護患者隱私權(quán)D.未經(jīng)患者同意不得公開6.以下哪些屬于個人信息保護的技術(shù)措施？（）A.數(shù)據(jù)加密B.訪問控制C.安全審計D.定期備份7.醫(yī)療機構(gòu)委托第三方處理患者信息時，需明確哪些內(nèi)容？（）A.處理范圍B.保密義務(wù)C.違規(guī)責(zé)任D.費用標準8.患者有權(quán)撤回其個人信息處理同意，但以下哪種情況除外？（）A.已完成診療B.已公開披露C.已用于不可撤銷的合同D.已用于科研9.上海市中醫(yī)院在收集患者信息時，應(yīng)遵循的合法性原則包括哪些？（）A.目的明確B.獲取必要同意C.保障信息安全D.公開處理規(guī)則10.醫(yī)療機構(gòu)在處理患者健康信息時，需注意哪些主體權(quán)益？（）A.患者隱私權(quán)B.公眾知情權(quán)C.醫(yī)療科研需求D.醫(yī)療機構(gòu)運營需求三、判斷題（每題2分，共10題）1.醫(yī)療機構(gòu)可以無條件地將患者信息用于商業(yè)推廣。（×）2.患者有權(quán)訪問其健康信息的處理記錄。（√）3.醫(yī)療機構(gòu)在處理患者信息時，無需遵守個人信息保護法。（×）4.醫(yī)療機構(gòu)泄露患者信息后，無需向監(jiān)管機構(gòu)報告。（×）5.患者死亡后，其健康信息可被無限期保存。（×）6.醫(yī)療機構(gòu)可以要求患者提供非必要的個人信息。（×）7.醫(yī)療機構(gòu)在處理敏感個人信息時，需獲得患者明確同意。（√）8.醫(yī)療機構(gòu)委托第三方處理信息時，無需對第三方行為負責(zé)。（×）9.患者有權(quán)要求醫(yī)療機構(gòu)刪除其健康信息。（√）10.醫(yī)療機構(gòu)可以公開患者病情信息，無需征得同意。（×）四、簡答題（每題5分，共5題）1.簡述上海市中醫(yī)院在處理患者健康信息時應(yīng)遵循的基本原則。2.醫(yī)療機構(gòu)在向第三方提供患者信息前，需履行哪些程序？3.患者個人信息泄露后，醫(yī)療機構(gòu)應(yīng)采取哪些補救措施？4.醫(yī)療機構(gòu)如何確?；颊邔】敌畔⒌闹橥?？5.敏感個人信息的處理需遵循哪些特殊要求？五、論述題（每題10分，共2題）1.結(jié)合上海市醫(yī)療行業(yè)的實際情況，論述醫(yī)療機構(gòu)如何平衡個人信息保護與醫(yī)療科研需求。2.分析《個人信息保護法》對上海市中醫(yī)院運營管理的影響，并提出優(yōu)化建議。答案與解析一、單選題答案1.D2.C3.C4.B5.B6.B7.A8.B9.A10.B解析：1.城市氣候數(shù)據(jù)屬于公共數(shù)據(jù)，不屬于個人信息范疇。2.醫(yī)療機構(gòu)處理患者健康信息必須遵循隱私保護最小化原則，避免過度收集。3.醫(yī)療機構(gòu)不得將患者信息用于商業(yè)推廣，需獲得患者明確同意。4.向第三方提供患者信息必須獲得患者書面同意。5.信息泄露后，醫(yī)療機構(gòu)需向患者及監(jiān)管機構(gòu)承擔(dān)責(zé)任。6.電子病歷加密存儲屬于安全技術(shù)措施。7.已用于科研的健康信息不能隨意刪除，需遵守保存期限。8.醫(yī)療機構(gòu)必須制定個人信息保護政策。9.委托第三方處理信息需簽訂保密協(xié)議。10.患者死亡后，健康信息需繼續(xù)保存但限制訪問。二、多選題答案1.A,C2.A,B,C3.A,B,C4.A,B,C5.A,B,C6.A,B,C7.A,B,C8.A,B,C9.A,B,C,D10.A,B解析：1.疾病史和財務(wù)信息屬于敏感個人信息。2.醫(yī)療機構(gòu)需明確處理目的、獲取同意、保障安全。3.電子病歷訪問需身份認證、權(quán)限限制，并提供紙質(zhì)版?zhèn)溥x。4.信息泄露后需通知患者、防止損害擴大、報告監(jiān)管機構(gòu)。5.臨床試驗需遵守倫理規(guī)范、獲得單獨同意、保護隱私。6.數(shù)據(jù)加密、訪問控制、安全審計均屬于技術(shù)措施。7.委托處理需明確范圍、保密義務(wù)、違規(guī)責(zé)任。8.已完成診療、公開披露、不可撤銷合同情況下不能撤回同意。9.收集信息需目的明確、獲取必要同意、保障安全、公開規(guī)則。10.處理信息需尊重患者隱私權(quán)、保障公眾知情權(quán)。三、判斷題答案1.×2.√3.×4.×5.×6.×7.√8.×9.√10.×解析：1.商業(yè)推廣需獲得患者明確同意，不能無條件使用。2.患者有權(quán)訪問處理記錄。3.醫(yī)療機構(gòu)必須遵守個人信息保護法。4.信息泄露需報告監(jiān)管機構(gòu)。5.患者死亡后健康信息需限制訪問，不能無限期保存。6.不能要求提供非必要信息。7.敏感信息處理需獲得明確同意。8.醫(yī)療機構(gòu)需對第三方行為負責(zé)。9.患者有權(quán)要求刪除信息。10.公開病情需征得同意。四、簡答題答案1.基本原則：合法、正當(dāng)、必要、誠信；目的明確、最小化處理；公開透明；確保安全；責(zé)任明確。2.程序：明確處理目的；獲取患者書面同意；簽訂委托協(xié)議；監(jiān)督第三方行為。3.補救措施：通知患者；采取措施防止損害擴大；報告監(jiān)管機構(gòu)；承擔(dān)法律責(zé)任。4.知情同意：以清晰易懂方式告知信息處理目的、方式、范圍；提供拒絕選項；確?；颊咦灾鬟x擇。5.敏感信息要求：獲得單獨同意；采取嚴格保護措施；限制訪問權(quán)限；遵守特殊保存期限。五、論述題答案1.平衡個人信息保護與科研需求：-醫(yī)療機構(gòu)應(yīng)建立數(shù)據(jù)脫敏機制，匿名化處理敏感信息；-科研項目需經(jīng)倫理委